Transcript

Instituto Superior Técnico de Cuyo

FIRMA DIGITALTICS

Matias Almonacid Damian Gonzalez

2010

FIRMA DIGITAL EN LA ADMINISTRACION PUBLICA

Aspectos técnicos

Aspectos Legales

Roles y Funciones de la INFD

PNGE y FD

Normas de Licenciamiento

Aplicaciones en el Sector Público

Desafíos y próximos pasos

Firma Digital: Temario

Características de la Información

Autoría

Integridad

Confidencialidad

Disponibilidad

Aspectos técnicos de la firma digitalDocumentos en formato digital

¿Qué se necesita?

Atribuir el documento a su autor (una persona) en forma fehaciente (autenticar al autor)

Asegurar que el documento no fue modificado luego de ser firmado (integridad del contenido)

Aspectos técnicos de la firma digitalDocumentos en formato digital

Un documento en formato digital es fácilmente alterable

No es posible determinar con certeza el autor

Aspectos técnicos de la firma digitalDocumentos en formato digital

No permite reemplazar el papel

Es repudiable

¿ Qué es un documento digital ?

Un mensaje de e-mailDatos ingresados a un formularioLos valores insertados en una BDUna transacción bancariaUna imagen (scan) de un doc. en papelUn archivo cualquiera de la PCUna grabación de audio o videoEl contenido completo de un CDROM...

Aspectos técnicos de la firma digitalDocumentos en formato digital

Definición:

Conjunto de datos expresados en formato digital,

utilizados como método de identificación de un

firmante y de verificación de la integridad del

contenido de un documento digital, que cumpla

con los siguientes requisitos:

Aspectos técnicos de la firma digital¿ Qué es una firma digital ?

Definición: (cont.)

pertenecer únicamente a su titular

encontrarse bajo su absoluto y exclusivo control

ser susceptible de verificación

estar vinculada a los datos del documento digital

poniendo en evidencia su alteración

Aspectos técnicos de la firma digital¿Qué es una firma digital?

Una firma digital NO es:

Una firma digitalizada

Una firma manuscrita escaneada

Una password

Una huella digital

No tiene que ver con biometría

No es autenticación solamente

Aspectos técnicos de la firma digital¿Qué NO es firma digital?

Certificados digitales

¿Qué son?

¿Cómo obtenerlos?

¿Cómo usarlos?

Aspectos técnicos de la firma digital

Un certificado digital es una porción de información

SEGURA

Una firma digital lo protege contra cualquier

manipulación de sus contenidos

Contiene información propia del titular, su clave

pública, datos de la AC, etc.

No contiene información CONFIDENCIAL

Permite identificar a su titular

Aspectos técnicos de la firma digitalCertificados digitales ¿Qué son?

Etapas:

Solicitud del certificado (suscriptor)

Verificación de los datos del solicitante (AR)

Emisión del certificado (AC)

Retiro del certificado (suscriptor)

Aspectos técnicos de la firma digitalCertificados digitales ¿ Cómo obtenerlos ?

Pública Nombre Apellido

PúblicaPrivada Nombre Apellido

NombreApellido

Nombre y Apellido

Cliente Autoridad Certificante

Aspectos técnicos de la firma digitalCertificados digitales ¿ Cómo obtenerlos ?

Verificación de los datos del solicitante:

Presencia física del solicitante Verificación de que los datos de la solicitud del

certificado sean correctos

Aspectos técnicos de la firma digitalAutoridad Certificante

Aspectos técnicos de la firma digital

Consideraciones para usuarios de certificados digitales

La clave privada es generada, almacenada y utilizada en la estación de trabajo del usuario

Se debe proteger la clave privada, para esto se pueden utilizar contraseñas

La firma digital se realiza en la estación de trabajo, NO en los servidores

La Autoridad Certificante NO posee copia de la clave privada, por lo tanto no puede restaurarla si se pierde

Certificados digitales

Aspectos Legales

Ley 25.506 Ley de Firma Digital y Documentos Digitales

Decreto 2628/02 Reglamenta la Ley N° 25.506 de firma digital

Decreto 1028/03 Otorga funciones a la ONTI

Decreto 160/04 Crea la Comisión Asesora

Ley N° 25.506 - Principales componentes

Aspectos Legales

Decreto N° 409/05 – Subsecretaría de la Gestión Pública como Autoridad de Aplicación y

Responsable del Licenciamiento

Decreto 724/06 – Modificatorio del 2.628

Proyecto de Normas de Licenciamiento (pendiente)

Ley N° 25.506 - Principales componentes

Aspectos Legales

Ley N° 25.506 - Principales componentes

Aspectos necesarios para dar validez legal a las transacciones electrónicas

Organización institucional de la PKI Nacional

Despapelización del Estado

Aspectos Legales

Ley N° 25.506 - Principales características

Firma Digital

1st1st

Estándares Tecnológicos

Documento Digital

Firma Electrónica

Infraestructura

de Firma Digital

Neutralidad TecnológicaSecreto de la Clave

Acreditación

voluntaria

Aspectos Legales

Ley N° 25.506 - Principales características

Sistema de auditoria

Protección delconsumidor

Otorgamiento de licencias

Conservación y copia

Certificados extranjeros

Libre competencia

Otros servicios de Certificación

Aspectos Legales


Top Related